cresta А где ж мне твое мыло то взять? В профиле оно не написано, а я не телепат чтобы угадать :)
Скачал или нет, а я удаляю...
Большая часть размера там, это защита от любопытных глаз :)
cresta Чтобы не оставаться голословным, выкладываю драйвер перехватывающий через SDT функцию ZwClose и выводящий при ее вызове строку через...
А DKOM методы ты как собираешся ловить? Я например уже перевел свой руткит на чистый DKOM, сейчас он проходит тестирование и скоро будет запущен в...
Ну это возможно, но только после этого он вылетит с канала из за рассинхронизации syn/ack. Чтобы полноценно врезаться в соединение, нужно иметь...
Я тоже в c# не силен, это код на си :) Данные будут после структуры tcphdr. Для этого придется писать полноценный tcp/ip стек. Тебе нужно...
А в MSDN никто не догадался заглянуть? The FreeLibraryAndExitThread function decrements the reference count of a loaded dynamic-link library...
Очень просто. Для int 3 надо сравнить юзерный eip потока в стеке-1 с списком установленых бряков, и если хоть с одним совпадает, то вызвал айс. С...
Исходники 7zip доступны, бери и смотри какой криптоалгоритм используется, да пиши потом перебиралку. Ну а если хочеться чтобы пришел добрый...
А где подсчет контрольных сумм пакетов? chksum(void *dataptr, int len) { ULONG acc; for(acc = 0; len > 1; len -= 2) { acc +=...
Вроде чето обанруживал (в описании функций), но не помню конкретно что. В любом случае если есть ошибки, то на них напорешся когда попытаешся...
Это стурктуры для разных запрашиваемых типов информации о файлах. В справочнике по NativeApi от Нэббета ошибочна описана стрктура...
З.Ы. судя по частоте и характеру твоих постов, кажется что руткит пишешь не ты, а народ с васма... З.З.Ы Я сталкивался с такой ошибклй в...
Оутпост использует Filter-Hook Driver, патч экспорта и еще один способ. Они все дублируют друг друга. Ну, это просто значит что скрывать...
Про оутпост я и сам достаточно знаю, очень много его копал, и кучу методов обхода перепробовал. Если ты знаешь как оутпост работает на ndis...
Достаточно удалить процесс из списка EPROCESS и по командам proc и addr в софтайсе он выводиться не будет. Если надо сделать антиотладку, то...
Не знаю как первые версии, а от 2.0 и выше хукают экспорты ndis.sys Но главная фишка в том, что снятие этих хуков оутпосту до 屁股, он продолжает...
Криво написал значит, у меня там все работает.
Извини, я не заинтересован в попадании моего руткита к разработчикам руткит детекторов, но возможно кое-какие демки дам (после релиза руткит...
Имена участников (разделяйте запятой).
